Este artigo aborda como expandir a cobertura de segurança de dados integrando dados do Sentra para enriquecer histórias que você pode revisar na Bancada de Trabalho de Histórias Cato.
Visão geral
Ao integrar dados do Sentra na plataforma XOps, você pode expandir a visibilidade de onde os dados sensíveis estão localizados em nuvem, SaaS e repositórios de dados. Isso ajuda a reduzir os riscos de exposição de dados ao adicionar contexto centrado em dados às detecções e histórias do XOps.
Com a integração do Sentra, a plataforma XOps detecta repositórios de dados expostos ou mal configurados, permissões de acesso excessivas e violações envolvendo dados regulados ou críticos. Isso cria uma visão unificada de risco que combina postura de segurança de dados com sinais de rede, endpoint e nuvem.
Atacantes frequentemente visam dados sensíveis explorando configurações incorretas ou acesso excessivamente permissivo a repositórios de dados. Uma vez que os dados sensíveis são expostos, eles podem ser exfiltrados diretamente ou usados para escalar ataques em todo o ambiente. A integração Sentra permite que a plataforma XOps correlacione os riscos de exposição de dados com outros eventos de segurança, fornecendo o contexto necessário para detectar incidentes de alto impacto precocemente.
Quando uma configuração incorreta ou exposição de dados é identificada, você pode mitigar o risco configurando regras de DLP Cato para restringir o acesso aos dados afetados. Isso reduz a superfície de ataque ao limitar o movimento de dados e prevenir exfiltração não autorizada enquanto a correção é realizada.
Para integrar dados do Sentra no XOps, é necessário criar um conector de API para a aplicação Sentra. Após criar o conector, o motor XOps recupera e analisa os dados de detecção do Sentra.
Compreendendo Histórias Criadas pela Integração
As histórias geradas a partir da integração são processadas pelo produtor de Incidente Genérico. A tabela abaixo explica os widgets nestas histórias.
Nome | Description |
|---|---|
Widget de resumo | Um resumo das informações básicas sobre a história, incluindo o:
|
Detalhes | Uma explicação resumida da história e metadados. |
Linha do tempo | Uma linha do tempo de eventos ou ações tomadas na história. |
Entidades | As entidades onde as histórias ocorreram. Essas podem ser Usuários, Sites, Armazenamento de Dados, aplicações, etc. |
Provas | Evidência de suporte para explicar por que uma história XOps foi gerada. |
Dados Brutos | Tabela dinâmica contendo os eventos brutos que geraram a história. |
Configurando o Conector Sentra
Para criar o conector entre a Cato e seu locatário Sentra, você precisa:
Configure a integração no console Sentra.
Criar o conector de API no CMA.
Prerequisites
Uma licença Sentra DSPM (Gestão de Postura de Segurança de Dados) para acesso API
Permissões de administrador para criar chaves de API
Passo 1: Configurando a Integração no Console Sentra
No console Sentra, crie uma chave API.
Para configurar a integração:
Acesse o console Sentra (https://app.sentra.io) com uma conta que possua permissões de Administrador.
No menu de navegação do console Sentra, selecione Configurações > Chaves API.
Clique em Criar Chave API. e configure a chave:
Nome - Insira um nome para a integração
Expiração - Selecione um período de expiração. A opção máximo disponível é recomendada para reduzir a necessidade de rotação.
Função - Selecione uma função que inclua permissões de leitura de Alerta (por exemplo, Visualizador).
Clique em Criar Chave API. A chave é criada e mostrada apenas uma vez.
Copie e salve a chave API para que possa ser inserida no CMA. A chave é necessária para autenticação e não pode ser recuperada depois.
Nota: Armazene a chave com segurança. A chave API não pode ser recuperada após a geração inicial.
Passo 2: Crie o Conector de API no CMA
Depois de criar o cliente de API, adicione os detalhes no CMA.
Para configurar o conector Sentra no CMA:
No menu de navegação, selecione Recursos > Integrações.
Na aba Aplicativos Integrados, clique em Novo. O painel de Nova Integração é aberto.
Selecione o Aplicativo SaaS que você deseja adicionar.
Insira os detalhes criados durante o passo 1.
Clique Salvar.
O aplicativo está visível na tabela Aplicativos Integrados com status de Conectado.
Visualizando a Página Stories Workbench
Uma vez que o conector foi criado, as histórias estarão visíveis na Bancada de Trabalho de Histórias.
Para visualizar a página da Bancada de Trabalho de Histórias:
No menu de navegação, clique em Inicial > Bancada de Trabalho de Histórias.
Para mais informações sobre as colunas na Bancada de Trabalho de Histórias, veja Understanding the Stories Columns
Para mais informações sobre a revisão de histórias XOps, consulte Análise Detalhada e Investigação das Histórias de Segurança XOps